CVE-2026-102265 in PyJWT
요약
\~에 의해 VulDB • 2026. 09. 28.
PyJWT는 JSON Web Token 표준의 Python 구현체입니다. 버전 2.13.0부터 2.14.0까지, jwt/api_jws.py 파일 내 PyJWS._load 메서드는 파서가 ValueError는 catch하지만 RecursionError는 catch하지 않아 영향을 받습니다. 이는 깊게 중첩된 토큰 헤더가 json.loads에 도달할 때 발생합니다. 그 결과, RecursionError가 문서화된 PyJWT 오류 계층 구조에서 누출됩니다. 이로 인해 인증되지 않은 잘못된 형식의 토큰이 요청 수준의 장애와 HTTP 500을 유발할 수 있습니다. 이 문제는 버전 2.14.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.